Data Encryption Toolkit for Mobile PCs: análisis de seguridad
Introducción
Hasta hace unos años, los equipos portátiles seguían siendo relativamente escasos en la mayoría de organizaciones. Los portátiles sólo se cedían a trabajadores que viajaban con frecuencia y a ejecutivos. Actualmente, los portátiles son más eficaces que nunca, y también son ubicuos. Ya no se asignan a unos pocos, incluso superan el número de equipos de escritorio en algunas organizaciones. Y conforme aumenta su capacidad de almacenamiento, se consideran cada vez más repositorios de gran valor para todo tipo de datos confidenciales. El tremendo aumento del número de portátiles viene acompañado del aumento correspondiente en el número de portátiles robados o perdidos. La seguridad de los portátiles es un problema serio para la mayoría de organizaciones de tamaño medio a grande. Un estudio reciente realizado por el Ponemon Institute, "Datos confidenciales en peligro" (en inglés), establece que "el 81 por ciento de los 484 encuestados notifican que sus organizaciones han experimentado una o más pérdidas o desapariciones de equipos portátiles que contenían información empresarial confidencial en los últimos 12 meses." Aunque los costos de sustitución son importantes, los costos directos e indirectos de una infracción de seguridad cuando un portátil robado tiene datos importantes o confidenciales en la unidad de disco duro pueden ser significativamente mayores. Algunos tipos de información están protegidos por leyes nacionales o federales, otros por leyes estatales, provinciales o regionales y otros por normas industriales. El número de leyes, jurisdicciones y clasificaciones de confidencialidad crece a medida que aumenta el número de portátiles. La pérdida de un equipo portátil puede exponer a la organización a multas importantes y responsabilidad civil, dependiendo del esfuerzo realizado para implementar medidas de seguridad preferenciales. Los costos directos e indirectos tras una infracción de seguridad pueden implicar la dificultad para retener clientes y la pérdida de credibilidad y reputación. Microsoft proporciona herramientas para tratar los problemas de seguridad de los equipos portátiles. El cifrado adecuado de los datos de un equipo portátil puede dificultar mucho más la recuperación de los datos confidenciales si el portátil se roba o se pierde. Mediante el uso adecuado de Microsoft® BitLocker™ Drive Encryption (BitLocker) y el Sistema de archivos de cifrado (EFS), los datos confidenciales se pueden proteger frente a una gran variedad de vectores de ataques comunes. La guía Análisis de seguridad de Microsoft Data Encryption Toolkit for Mobile PCs proporciona detalles específicos acerca de los niveles de seguridad que se pueden alcanzar mediante BitLocker y EFS. Las ediciones Enterprise y Ultimate de Windows Vista™ admiten la gama completa de características de seguridad descritas en esta guía y un subconjunto importante y útil se encuentra disponible en Microsoft Windows® XP. Existen varios niveles de protección disponibles dependiendo de las características y configuraciones aplicadas. En las configuraciones más seguras, un atacante malévolo puede requerir una cantidad extraordinaria de recursos para descifrar los datos de la unidad de disco duro. El Análisis de seguridad le ayuda a entender cómo pueden contribuir las características de Windows Vista y Windows XP a minimizar los riesgos de seguridad específicos de su organización: Esta guía le ayudará a:
Las características de seguridad descritas en esta guía se han desarrollado con tecnologías aprobadas por la industria. Por ejemplo, la implementación de Microsoft de algoritmos criptográficos usados para BitLocker y EFS se certifican según los estándares federales de procesamiento de información (FIPS) 140-1 del gobierno federal de Estados Unidos. De este modo, los algoritmos implementados han madurado. Este cumplimiento de la tecnología aprobada por la industria es importante, ya que algunas leyes de privacidad de datos estatales y nacionales ofrecen exenciones o factores mitigantes para las organizaciones que muestren que realizan esfuerzos de buena fe para seguir las recomendaciones sobre seguridad de los datos. En esta página
Quién debería leer esta guíaEsta guía está dirigida a los especialistas en seguridad que son responsables de las decisiones o recomendaciones tecnológicas y de directivas que afectan miles de equipos cliente, especialmente portátiles. Las amenazas tecnológicas y relacionadas no son aplicables por lo general a redes o usuarios domésticos. Debe leer esta guía si sus responsabilidades incluyen:
La información que contiene esta guía es avanzada y detallada, pero no pretende ser un tratado sobre seguridad, cifrado, sistemas de archivos u otros temas fundamentales de seguridad y administración de sistemas. Contenidos de los capítulosEsta sección ofrece una introducción a los capítulos de esta guía. Capítulo 1: Descripción de riesgos presenta las amenazas de seguridad que BitLocker y EFS pueden tratar. También incluye una descripción de los escenarios usados en el resto de Análisis de seguridad para proporcionar un marco más concreto donde presentar los riesgos y las ventajas. Capítulo 2: BitLocker Drive Encryption se centra en la tecnología BitLocker Drive Encryption introducida en Windows Vista. Describe cómo se puede usar BitLocker para minimizar las amenazas de seguridad específicas descritas en el Capítulo 1 e incluye ejemplos de configuraciones que se pueden usar como punto de partida para desarrollar una implementación sólida de BitLocker en su organización. Capítulo 3: Sistema de archivos de cifrado describe cómo funciona EFS y cómo se puede usar para ayudar a minimizar las amenazas de su entorno. Capítulo 4: Combinación de BitLocker y EFS muestra cómo combinar BitLocker y EFS para minimizar las amenazas de forma más eficaz que cualquier tecnología por sí sola. Capítulo 5: Elección de la solución correcta ofrece descripciones y herramientas para ayudar a los especialistas en seguridad a elegir la combinación adecuada de características y elementos de configuración para sus organizaciones. Convenciones de estiloEsta guía usa las convenciones de estilo descritas en la tabla siguiente.
Más informaciónAdemás de este Análisis de seguridad, Data Encryption Toolkit for Mobile PCs (en inglés) incluye otros documentos y herramientas que pueden resultar útiles:
Existen muchos recursos valiosos disponibles para ayudar a los responsables de la toma de decisiones a lograr un contexto más amplio o un conocimiento más profundo de los problemas de seguridad en las redes de Microsoft Windows. Un punto de partida perfecto es la página Guía de seguridad de Microsoft TechNet. Se pueden encontrar consejos específicos para tratar los requisitos de seguridad de la administración de dominios en la Guía de procedimientos recomendados para asegurar las instalaciones de Windows Server Active Directory. Soporte técnico y comentariosEl equipo Aceleradores de soluciones: seguridad y conformidad (SASC) agradece sus ideas acerca de éste y otros aceleradores de soluciones. Contribuya con sus comentarios y experiencias en secwish@microsoft.com. Esperamos obtener noticias suyas. Aceleradores de soluciones proporciona una orientación prescriptiva y automatización para la integración en todos los productos. Presenta herramientas y contenidos probados para que pueda planear, crear, implementar y usar tecnología de información con confianza. Para ver la amplia gama de Aceleradores de soluciones y obtener información adicional, visite la página Aceleradores de soluciones de Microsoft TechNet. AgradecimientosAl equipo de Aceleradores de soluciones: seguridad y conformidad (SASC) le gustaría ofrecer su reconocimiento y dar las gracias al equipo que realizó Análisis de seguridad de Data Encryption Toolkit for Mobile PCs. Las siguientes personas fueron responsables directamente de la escritura, el desarrollo y la prueba de la solución, o bien realizaron una contribución importante a estas tareas. Jefes de desarrollo Mike Smith-Lonergan - Microsoft David Mowers - Securitay, Inc. Administrador del programa Bill Canning - Microsoft Desarrolladores de contenido Paul Flynn - 3Sharp, LLC Tommy Phillips - Butternut Software Paul Robichaux - 3Sharp, LLC Editor Steve Wacker - Wadeware LLC Revisores Vijay Bharadwaj - Microsoft Tom Daemen - Microsoft Mike Danseglio - Microsoft Kurt Dillard - Microsoft Jeff Hatfield - Wireless Ink Inc. Erik Holt - Microsoft Russell Humphries - Microsoft David Kennedy - Microsoft Douglas MacIver - Microsoft Josh Phillips Greg Petersen - Avanade Inc. Ben Wilson - ASG Group Jefes de producto Alain Meeus - Microsoft Jim Stuart - Microsoft Jefe de lanzamiento Karina Larson - Microsoft Personal encargado de pruebas Gaurav Singh Bora - Microsoft Sumit Ajitkumar Parikh - Infosys Technologies Ltd. Swaminathan Viswanathan - Infosys Technologies Ltd. Swapna Rangachari Jagannathan - Infosys Technologies Ltd. Neethu Thomas - Infosys Technologies Ltd.
|
En este artículo
|
